CVE-2019-20361-EXPLOIT

WordPress 插件 Email Subscribers & Newsletters 4.3.1 之前版本存在一个漏洞，允许通过 hash 参数向数据库传递 SQL 语句（盲 SQL 注入漏洞）。 此脚本是对 exploit-db.com 上由 @KBA@SOGETI_ESEC 创建的原始脚本的“净化版本”，原始版本在 RaidForums.com 上被净化。

命令

> $ git clone https://github.com/jerrylewis9/CVE-2019-20361-EXPLOIT.git
> $ cd CVE-2019-20361-EXPLOIT
> $ chmod +x noodles.sh
> $ bash noodles.sh "url"

前提条件

sqlmap (https://github.com/sqlmapproject/sqlmap)

#该脚本识别的是 sqlmap，而非 sqlmap.py 或类似名称，因此请将 sqlmap 移动到 bin 目录中。